Política de Privacidad

1. Información que recopilamos

2. Cómo usamos tu información

• Proporcionar y mantener el servicio de Reserved
• Procesar pagos y gestionar suscripciones a través de MercadoPago
• Enviar recordatorios de citas por WhatsApp y notificaciones push
• Mejorar la experiencia del usuario y el rendimiento de la plataforma
• Comunicar actualizaciones importantes del servicio
• Cumplir con obligaciones legales y fiscales aplicables en México

3. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros proporcionados por Supabase (infraestructura de Amazon Web Services). Implementamos las siguientes medidas de seguridad:

• Encriptación SSL/TLS en todas las comunicaciones
• Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos
• Autenticación segura con tokens JWT
• Acceso restringido basado en roles (propietario, administrador, editor, visor)
• Copias de seguridad diarias automatizadas

4. Sub-procesadores

Para operar la plataforma utilizamos los siguientes proveedores ("sub-procesadores"), que pueden acceder a datos personales únicamente para prestar los servicios contratados por Reserved Technology, bajo acuerdos de tratamiento de datos vinculantes y obligaciones de confidencialidad equivalentes a las nuestras:

• Supabase Inc. (Estados Unidos) — base de datos, autenticación, almacenamiento y funciones backend; accede a todos los datos de la cuenta y de tus clientes.
• Amazon Web Services, Inc. (Estados Unidos) — infraestructura subyacente de Supabase; los datos están cifrados en reposo y en tránsito.
• Meta Platforms, Inc. y Meta Platforms Ireland Ltd. (EE.UU. / Irlanda) — WhatsApp Business Platform (Cloud API) para envío y recepción de mensajes; recibe números de teléfono de tus clientes, contenido de mensajes, estados de entrega e identificadores de cuenta (WABA ID, Phone Number ID).
• Twilio Inc. (Estados Unidos) — proveedor alternativo para envío de mensajes de WhatsApp/SMS; accede a número de teléfono, contenido del mensaje y estados de entrega.
• MercadoPago (México) — procesamiento de pagos y suscripciones; accede a datos de facturación y método de pago.
• Stripe, Inc. (Estados Unidos) — procesamiento de pagos y suscripciones internacionales; accede a datos de facturación y método de pago.
• Google LLC (Estados Unidos) — sincronización con Google Calendar y emisión de pases para Google Wallet, sólo si activas estas funciones; accede a los eventos o pases que decidas sincronizar.
• Vercel Inc. (Estados Unidos) — hosting de nuestro sitio web y portal; accede a logs técnicos (IP, user-agent).
• Resend (Resend.com, Inc., Estados Unidos) — envío de correos electrónicos transaccionales (invitaciones, recordatorios, comunicaciones de servicio); accede a la dirección de correo del destinatario y el contenido del mensaje.

Mantenemos esta lista actualizada. Cualquier cambio material en los sub-procesadores se publicará en esta misma página con al menos 30 días de anticipación, salvo que el cambio sea por causa de fuerza mayor o requerimiento legal. Las transferencias internacionales de datos se realizan al amparo de las cláusulas contractuales estándar (SCC) cuando aplica, y de las disposiciones de la LFPDPPP de México.

5. Tus derechos (Derechos ARCO)

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, tienes derecho a:

• Acceso: Conocer qué datos personales tenemos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de tus datos
• Oposición: Oponerte al tratamiento de tus datos para fines específicos

Para ejercer estos derechos, envía un correo a atencion@reserved.technology con tu solicitud.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción, tus datos se mantienen por 90 días antes de ser eliminados permanentemente. Los datos de facturación se conservan por el periodo que la legislación fiscal mexicana requiera.

7. Menores de edad

Reserved no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

8. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos de cambios significativos por correo electrónico o mediante un aviso en la plataforma. El uso continuado del servicio después de los cambios constituye tu aceptación.

9. Integración con WhatsApp Business Platform (Meta)

Reserved Technology ofrece envío y recepción de mensajes de WhatsApp como funcionalidad de la plataforma. Esta integración se realiza a través de la WhatsApp Business Platform provista por Meta Platforms, Inc. y Meta Platforms Ireland Limited (en conjunto, "Meta"). Reserved Technology actúa como Tech Provider / Solution Partner registrado ante Meta: facilitamos la conexión técnica entre la cuenta WhatsApp Business de cada cliente y la plataforma de Meta, pero no somos propietarios de las cuentas — cada negocio es titular y responsable de la suya.

• El contenido de los mensajes (texto, archivos adjuntos, plantillas) pasa por la infraestructura de Meta.
• Los números de teléfono de los destinatarios se envían a Meta para entregar el mensaje.
• Los estados de entrega (enviado, entregado, leído, fallido) se reciben de Meta vía webhooks.
• Identificadores técnicos (WABA ID, Phone Number ID, Message ID) se almacenan en nuestra base de datos.
• Conservamos el historial de mensajes por un máximo de 5 años desde su envío, salvo que la ley exija un plazo mayor.

El uso de la WhatsApp Business Platform también está sujeto a los términos publicados por Meta: WhatsApp Business Solution Terms, WhatsApp Business Messaging Policy y la Política de Privacidad de Meta.

10. Respuesta a solicitudes legales y de autoridades

Reserved Technology recibe ocasionalmente solicitudes formales de autoridades gubernamentales, judiciales o administrativas. Para protegerte y cumplir con la ley aplicable, mantenemos los siguientes procesos:

• Revisión obligatoria de legalidad: toda solicitud se revisa para verificar que provenga de autoridad competente, que esté debidamente fundada y motivada conforme al artículo 16 constitucional, y que identifique con precisión los datos requeridos y la finalidad legal.
• Recusación de solicitudes ilícitas: si una solicitud carece de los requisitos anteriores, es excesivamente amplia, o no respeta el debido proceso, ejercemos los recursos legales disponibles para impugnarla antes de entregar cualquier dato, incluyendo amparo cuando proceda.
• Minimización de datos: cuando una solicitud es válida, entregamos únicamente la cantidad mínima de información estrictamente necesaria para cumplir con el alcance del requerimiento.
• Documentación y registro: cada solicitud recibida, su fundamento legal, los datos entregados y la fecha de respuesta se documentan internamente y se conservan por al menos cinco años, con fines de auditoría y rendición de cuentas.

Notificación al titular: cuando la ley lo permita y no exista prohibición expresa por parte de la autoridad solicitante, notificaremos al titular de los datos sobre la solicitud recibida.

11. Eliminación de datos

Puedes solicitar la eliminación de tus datos personales en cualquier momento. Para iniciar el proceso, visita nuestra página de eliminación de datos o envía un correo a atencion@reserved.technology indicando tu nombre, correo registrado y el alcance de la eliminación. Procesaremos la solicitud dentro de los 30 días siguientes a su recepción, salvo que la legislación aplicable nos obligue a conservar ciertos datos (por ejemplo, facturación fiscal). Página de instrucciones: https://www.reserved.technology/data-deletion

12. Contacto

Si tienes preguntas sobre esta política de privacidad, contáctanos en:

Correo: atencion@reserved.technology

Teléfono: 33 1600 6488

Reserved Technology

México